Kako ustvariti bolj varen varnostni sistem
Kibernetska varnost je več kot le modna beseda:je nekaj, kar se nanaša na vsako napravo, ki je povezana z internetom. IP videonadzor ni imun na kibernetska tveganja, vendar bodo z osnovnimi koraki za zaščito in krepitev omrežij in omrežnih naprav postali manj dovzetni za napade. Spodaj je nekaj nasvetov in priporočil, kako ustvariti bolj varen varnostni sistem.
- Posodobite vdelano programsko opremo. To je eden najpomembnejših korakov za varen varnostni sistem. Posodabljajte vdelano programsko opremo snemalnika ali kamere IP in zagotovite, da je vdelana programska oprema najnovejša z nameščenimi varnostnimi popravki in popravki.
- Spremenite gesla in uporabite močna gesla. To bi moralo biti samoumevno, vendar je glavni razlog za "vdor" v sistem šibka ali privzeta gesla. Priporočamo, da nikoli ne uporabite privzetega gesla in izberete močno geslo, kadar koli je to mogoče. Močno geslo ima vsaj 8 znakov in je sestavljeno iz kombinacije posebnih znakov, številk ter velikih in malih črk.
- Redno spreminjajte gesla. Redno spreminjajte poverilnice v svojih napravah, da zagotovite, da lahko samo pooblaščeni uporabniki dostopajo do sistema.
- Onemogoči UPNP . Universal Plug-n-Play bo samodejno poskušal posredovati vrata v vašem usmerjevalniku ali modemu. Običajno bi bilo to dobro. Če pa vaš sistem samodejno posreduje vrata in pustite poverilnice privzete, lahko pridete do nezaželenih obiskovalcev. Če ste ročno posredovali vrata HTTP in TCP v usmerjevalniku/modemu, morate to funkcijo ne glede na to izklopiti. Obstaja programska oprema, ki naključno skenira omrežje in poskuša dostopati s privzetim geslom.
- Onemogoči P2P. P2P (včasih imenovan QR koda) se uporablja za oddaljen dostop do sistema prek serijske številke. Možnost, da bi nekdo vdrl v vaš sistem s pomočjo P2P, je zelo malo verjetna, ker so potrebni tudi uporabniško ime, geslo in serijska številka sistema. Če pa je P2P omogočen in ima vaš račun privzeto geslo, lahko nekdo vstopi.
- Onemogoči SNMP. Onemogočite SNMP, če ga ne uporabljate. Če uporabljate SNMP, to storite začasno, samo za namene sledenja in testiranja.
- Omogoči HTTPS/SSL. Nastavite potrdilo SSL, da omogočite HTTPS. To bo šifriralo vso komunikacijo med vašimi napravami in snemalnikom.
- Omogoči filter IP. Če omogočite svoj filter IP, boste vsem, razen tistim z določenimi naslovi IP, preprečili dostop do sistema.
- Spremenite privzeta vrata HTTP in TCP (strežnik). To sta dve vrati, ki se uporabljata za komunikacijo in ogled video virov na daljavo. Ta vrata je mogoče spremeniti v kateri koli niz številk med 1025-65535. Če se izognete privzetim vratom, zmanjšate tveganje, da bi zunanji uporabniki lahko uganili, katera vrata uporabljate.
- Preverite dnevnik. Če sumite, da je nekdo pridobil nepooblaščen dostop do vašega sistema, lahko preverite sistemski dnevnik. Sistemski dnevnik vam bo pokazal, kateri naslovi IP so bili uporabljeni za prijavo v vaš sistem in do česa ste dostopali.
- Priključite kamere IP na vrata POE na zadnji strani NVR. Kamere, priključene na vrata POE na zadnji strani NVR, so izolirane od zunanjega sveta in do njih ni mogoče neposredno dostopati. Tehnično so te kamere v svojem omrežju in je do njih mogoče dostopati samo prek NVR.
- Fizično zaklenite napravo. V idealnem primeru želite preprečiti kakršen koli nepooblaščen fizični dostop do vašega sistema. Najboljši način za to je, da snemalnik namestite v ključavnico, zaklenjeno strežniško omaro ali v sobo, ki je za ključavnico in ključem.
- Posredujte samo vrata, ki jih potrebujete. Posredujte samo vrata HTTP in TCP, ki jih morate uporabiti. V napravo ne posredujte velikega obsega številk. Ne DMZ naslova IP naprave. Ni vam treba posredovati nobenih vrat za posamezne kamere, če so vse povezane s snemalnikom na mestu; potreben je samo NVR.
- Izolirajte NVR in omrežje kamer IP. Omrežje, v katerem sta vaš NVR in kamera IP, ne sme biti isto omrežje kot vaše javno računalniško omrežje. To bo preprečilo morebitnim obiskovalcem ali neželenim gostom dostop do istega omrežja, ki ga varnostni sistem potrebuje za pravilno delovanje.